一定程度防止SQL注入攻击